EN
[ OR™ ‒ LEGAL / privacy.md ]

Política de privacidad

Actualizado

Qué datos recojo, para qué los uso y cómo puedes controlarlos.

01.Responsable del tratamiento

El responsable de tus datos personales es Malena Rodas, que trabaja con la marca OnlyRodas™, profesional independiente (persona natural) con domicilio en Bogotá, Colombia.

Esta es también mi política de tratamiento de datos personales, conforme a la Ley 1581 de 2012 y al Decreto 1377 de 2013 (hoy compilado en el Decreto 1074 de 2015).

02.Qué datos recojo

Si me escribes por el formulario: tu nombre, tu correo, el tipo de proyecto, el presupuesto (si lo indicas) y tu mensaje. Junto con ellos se guardan el idioma de la página, el país aproximado desde el que escribes (lo deduce Cloudflare a partir de tu dirección IP; la IP no se guarda), la fecha y hora del envío y la constancia de que aceptaste esta política.

Si me escribes por correo: tu dirección y lo que me cuentes.

Si agendas una llamada: los datos que te pida Google Calendar para la reserva, como tu nombre y tu correo.

Si aceptas las cookies de analítica: Google Analytics registra cómo usas el sitio (páginas vistas, duración de la visita, tipo de dispositivo y navegador, país o ciudad aproximados y de dónde llegaste) y lo asocia a un identificador aleatorio guardado en una cookie, no a tu nombre. Google Analytics 4 no registra ni guarda tu dirección IP. Si no las aceptas, no se carga.

Cloudflare Web Analytics: cuenta las visitas de forma agregada: qué página ves, de dónde llegaste, tu país, el tipo de navegador y de dispositivo, y cuánto tarda en cargar la página. No usa cookies ni guarda nada en tu navegador, y no te identifica. Si entras desde la Unión Europea, el Reino Unido o Suiza, solo se carga si aceptas la analítica. Desde cualquier otro país, se carga salvo que la rechaces o que tu navegador envíe la señal Global Privacy Control.

Si usas Tilde, el demo de onlyrodas.com/tilde/: para mostrarte el cielo de donde estás, el sitio usa tu ubicación aproximada: la ciudad y las coordenadas que Cloudflare deduce de tu dirección IP. Se redondean a unos 1 km y solo sirven para pedir el pronóstico en ese momento; no se guardan ni se asocian a ti. Si tocas «Use my exact location», tu navegador te pide permiso; si lo das, las coordenadas se redondean a unos 1 km en tu propio navegador antes de enviarse, y tampoco se guardan. Lo que escribes en el chat no sale de tu navegador: Tilde sigue un guion y no tiene un modelo de IA detrás. Si aceptaste la analítica, Google Analytics registra qué pasos del demo recorres, nunca lo que escribes.

Al visitar cualquier página: Cloudflare, que aloja el sitio, procesa tu dirección IP y datos técnicos de la conexión para entregarte las páginas y protegerlas de ataques.

No te pido datos sensibles (salud, origen racial o étnico, opiniones políticas, datos biométricos, etc.). Por favor, no los incluyas en tu mensaje.

03.Para qué los uso

  • Responder tu consulta y prepararte una cotización.
  • Dar seguimiento a esa conversación y, si trabajamos juntos, gestionar el proyecto, la facturación y nuestra relación.
  • Medir de forma agregada cómo se usa el sitio, para mejorarlo. Google Analytics solo funciona si lo aceptas. Cloudflare Web Analytics, que no usa cookies, funciona salvo que rechaces la analítica (en la Unión Europea, el Reino Unido y Suiza, solo si la aceptas).
  • Mostrarte en Tilde el clima de donde estás.
  • Mantener el sitio y el formulario seguros y libres de spam.

No vendo, alquilo ni comparto tus datos con fines publicitarios. No te enviaré boletines sin pedirte un permiso aparte, y no tomo decisiones automatizadas que te afecten.

05.Con quién los comparto

Solo con proveedores que me prestan un servicio y tratan los datos por encargo mío:

  • Cloudflare, Inc.: aloja el sitio, procesa el envío del formulario y cuenta las visitas sin cookies (Cloudflare Web Analytics).
  • Google LLC: guarda las solicitudes del formulario en Google Sheets (mediante Google Apps Script), gestiona la agenda de llamadas (Google Calendar) y, si la aceptas, la analítica (Google Analytics).
  • Mi proveedor de correo electrónico, para recibir y responder tus mensajes.

Además, cuando usas Tilde, mi servidor (no tu navegador) le pide el pronóstico al Instituto Meteorológico de Noruega (MET Norway) con las coordenadas redondeadas a unos 1 km. MET Norway no recibe tu dirección IP ni nada que te identifique (api.met.no/doc/TermsOfService ↗).

También podría entregar datos a una autoridad si una ley o una orden judicial me lo exige.

06.Transferencias internacionales

Trabajo desde Colombia, así que tus datos se tratan desde allí. Además, estos proveedores pueden guardarlos en servidores de Estados Unidos y de otros países, bajo los acuerdos de tratamiento de datos que tienen con sus clientes. Si vives en la Unión Europea: Google y Cloudflare están adheridos al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y usan las cláusulas contractuales tipo aprobadas por la Comisión Europea.

07.Cuánto tiempo los guardo

  • Consultas y cotizaciones que no avanzan: hasta 2 años desde el último contacto; después las borro.
  • Si trabajamos juntos: mientras dure la relación y, después, el tiempo que exijan las normas contables y tributarias (en Colombia, hasta 10 años para los soportes contables).
  • Analítica: Google Analytics conserva los datos asociados a tu identificador durante 14 meses como máximo.
  • Estadísticas de Cloudflare: no tienen identificadores. Cloudflare guarda el detalle 7 días y después una muestra reducida; yo puedo consultar los últimos 6 meses.
  • Clima de Tilde: no guardo tu ubicación. El pronóstico queda en la caché de Cloudflare por celdas de unos 1 km, hasta 6 horas, sin relación contigo.
  • Tu decisión sobre cookies: 12 meses, en tu propio navegador.

Mis bases de datos estarán vigentes mientras existan las finalidades descritas en esta política.

08.Tus derechos

Según la ley colombiana, puedes:

  • conocer, actualizar y rectificar tus datos;
  • pedir prueba de la autorización que me diste;
  • saber qué uso les he dado;
  • revocar la autorización o pedir que los borre, salvo que deba conservarlos por ley o por contrato;
  • acceder a ellos gratis;
  • presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haberme hecho el reclamo.

09.Cómo ejercerlos

Escríbeme a [email protected] con el asunto «Datos personales» y dime tu nombre, el correo con el que me escribiste y qué necesitas. Si hace falta, te pediré algo para confirmar que eres tú. No tiene costo.

  • Consultas (saber qué datos tengo): te respondo en un máximo de 10 días hábiles, prorrogables 5 más si te aviso el motivo.
  • Reclamos (corregir, actualizar, borrar o revocar): te respondo en un máximo de 15 días hábiles, prorrogables 8 más si te aviso el motivo.

Si no quedas conforme, puedes acudir a la SIC: www.sic.gov.co ↗.

10.Si vives fuera de Colombia

  • Unión Europea y España: además puedes pedir la limitación del tratamiento y la portabilidad de tus datos, y oponerte a su tratamiento. Te respondo en un mes, ampliable dos meses más en casos complejos. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es ↗) o ante la autoridad de tu país.
  • México, Brasil, Argentina, Chile, Perú y el resto de Latinoamérica: tienes los derechos que te reconoce la ley de tu país (por ejemplo, los derechos ARCO en México o los de la LGPD en Brasil), y los ejerces por el mismo correo.
  • Estados Unidos: no vendo ni comparto tus datos personales para publicidad. Si tu navegador envía la señal Global Privacy Control, la analítica queda apagada salvo que tú la actives. Puedes pedirme saber qué datos tengo sobre ti, corregirlos o borrarlos.
  • Canadá: puedes acceder a tus datos y corregirlos, y quejarte ante la Oficina del Comisionado de Privacidad de Canadá o, en Quebec, ante la Commission d’accès à l’information. Las tecnologías que permiten identificarte o perfilarte, como Google Analytics, están apagadas por defecto.
  • Australia: puedes pedir acceso a tus datos y su corrección, y quejarte ante la Office of the Australian Information Commissioner (OAIC).

11.Seguridad

Uso conexión cifrada (HTTPS), valido lo que llega por el formulario, filtro el spam y limito el acceso a los datos a mis propias cuentas. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaré y lo reportaré a la autoridad cuando la ley lo exija.

12.Menores de edad

Este sitio está pensado para empresas y personas adultas. Si eres menor de 18 años, no me envíes tus datos; si me llegaron por error, los borraré.

13.Cambios y vigencia

Esta política rige desde el 28 de octubre de 2026. Si la cambio de forma importante, lo indicaré en esta página y actualizaré la fecha. Lee también la Política de cookies.